您现在的位置是:首页 > 百科精选 > 正文

Worm/AutoRun.ahk(关于Worm/AutoRun.ahk的简介)

发布时间:2022-09-03 15:10:05来源:

导读 大家好,很多人对Worm AutoRun ahk,关于Worm AutoRun ahk的简介这个还不是很了解,现在让我们一起来看看吧!1、 Worm AutoRun ahk“U盘寄

大家好,很多人对Worm/AutoRun.ahk,关于Worm/AutoRun.ahk的简介这个还不是很了解,现在让我们一起来看看吧!

1、Worm/AutoRun.ahk“U盘寄生虫”变种ahk是“U盘寄生虫”蠕虫家族的最新成员之一,采用高级语言编写,并经过加壳处理。

2、“U盘寄生虫”变种ahk运行后,在被感染计算机系统的“%SystemRoot%system32”目录下释放病毒文件“kavo.exe”和恶意组件“kavo0.dll”。

3、修改注册表,实现蠕虫开机自动运行。

4、将“kavo0.dll”插入到所有用户级权限的进程中加载运行,隐藏自我,防止被查杀。

5、破坏注册表,致使“显示隐藏文件”功能失效。

6、在被感染计算机各个盘符根目录下创建“autorun.inf”文件和蠕虫主程序文件(文件名随机生成),并且监视移动存储设备,一旦发现被感染计算机有新的移动存储设备时病毒便在其根目录下创建“autorun.inf”文件和蠕虫主程序文件,实现双击盘符启动“U盘寄生虫”变种ahk病毒程序运行的目的。

7、另外,“U盘寄生虫”变种ahk还会在被感染计算机后台秘密窃取网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。

以上就是【Worm/AutoRun.ahk,关于Worm/AutoRun.ahk的简介】相关内容。

标签:

上一篇
下一篇

最新文章